Webanwendungen

A I S T W X

Sascha Block2024-07-12T15:29:04+02:00Tags: Access Tokens, Authentifizierungssysteme, Benutzerdaten, CORS, Datenmissbrauch, digitale Sicherheit, direkter Zugriff, HTTPS, kompromittierte Tokens, Kurzlebigkeit, langfristiges Risiko, Langlebigkeit, Lebensdauer, Managementstrategien, mobile Apps, OAuth 2.0, OpenID Connect, Refresh Tokens, Ressourcenzugriff, schnelle Reaktion, sichere Aufbewahrung, Sicherheitsarchitektur, Sicherheitsrisiken, Sicherheitsverwaltung, Token-Bindung, Token-Erneuerung, Token-Invalidierung, Webanwendungen|

Was ist ein Access Token? Access Tokens sind digitale Schlüssel, die einem Client Zugang zu geschützten Serverressourcen ermöglichen, sobald ein Benutzer erfolgreich authentifiziert ist. Du solltest diese Token als integrale Bestandteil der OAuth 2.0 Spezifikation unbedingt kennen, denn sie dienen der sicheren Autorisierung. Jetzt mehr über Softwareentwiclung und IT Sicherheit lernen...

Jetzt weiterlesen

Identitätsmanagement und Vertrauensmodelle in digitalen Infrastrukturen

Sascha Block2024-02-01T09:40:42+01:00Kategorien: IT-Infrastruktur, IT-Sicherheit|Tags: APIs, Apps, AusweisApp Bund, Authentifizierung, Autorisierung, Basiswallet, BMI, BSI, Bundesamt für Sicherheit in der Informationstechnik, Bundesministerium des Innern, Compliance, Confidential Computing, Cyberangriffe, Datenschutz, Datenschutz-Grundverordnung, digitale Identitäten, digitale Infrastrukturen, digitaler Zwilling, Digitalisierung, DSGVO, dynamische Partnerschaften, e-Rezept, eAT, eID, eIDAS Verordnung, elektronische Patientenakte, elektronischer Aufenthaltstitel, elektronisches Rezept, ePA, EUdi-Wallet, Föderation, Identitätsabgleich, Identitätsdiebstahl, Identitätsmanagement, Identitätsverifikation, Interoperabilität, ISO 27010, Mehrfaktorauthentifizierung, NFC, Nutzerkontrolle, OAuth Framework, OpenID Connect, OpenID Federation, Penetrationstests, Personalausweis, Qualitätskontrolle, Sicherheit, Sicherheitsmodule, Sicherheitsüberprüfungen, Single Sign-On, Skalierbarkeit, Smart eID Gesetz, SmartPhone, Standards, Telematik Infrastruktur, Telematik-ID, Tokenflow, Trusted Execution Environment, Vendor Lock-In, Verschlüsselung, Vertrauensmodelle, Wallet, Webanwendungen, Zertifizierungen|

Identity and Access Management und Vertrauensmodelle in digitalen Infrastrukturen sind die unsichtbaren Architekturen, die unsere digital vernetzte Welt zusammenhalten. In einer Ära, in der sich unser Leben zunehmend online abspielt, bilden komplexe Netzwerke im Zusammenspiel mit digitalen Identitäten, Protokollen und Standards die grundlegenden technischen Infrastrukturen die wir tagtäglich nutzen. Und mittendrin: Vertrauensbasierte Identitäten.

Jetzt weiterlesen

Service Worker

Sascha Block2022-11-21T11:24:22+01:00Tags: aktive Worker, asynchrone Kommunikation, asynchrone Programmierung, Progressive Web App, Proxy, Proxy-Server, Web App, Web Applikation, Web Applikationen, Web Apps, Webanwendung, Webanwendungen, WebApp, WebApps, Webseiten, Website, Worker in Wait|

Was sind Service Worker? Service Worker sind ereignisgesteuerte Programme und fungieren im Wesentlichen als Proxy-Server, die zwischen Webanwendungen, dem Browser und dem Netzwerk (sofern verfügbar) stehen.

Jetzt weiterlesen

Token zur Authentifizierung – Access Token, Refresh Token und Bearer Token

Sascha Block2024-07-24T10:47:54+02:00Kategorien: IT-Sicherheit|Tags: Access Tokens, Authentifizierungssysteme, Benutzerdaten, CORS, Datenmissbrauch, Datensicherheit, digitale Sicherheit, direkter Zugriff, HTTPS, IT-Sicherheit, kompromittierte Tokens, Kurzlebigkeit, langfristiges Risiko, Langlebigkeit, Lebensdauer, Managementstrategien, mobile Apps, OAuth 2.0, OpenID Connect, Refresh Tokens, Ressourcenzugriff, schnelle Reaktion, sichere Aufbewahrung, Sicherheit von Daten, Sicherheitsarchitektur, Sicherheitsrisiken, Sicherheitsverwaltung, Token-Bindung, Token-Erneuerung, Token-Invalidierung, Webanwendungen|

Bist Du rundum die Token zur Authentifizierung vertraut? Du solltest unbedingt die Unterschiede zwischen Access Token, Refresh Token und Bearer Token kennen! Wir erklären Dir leicht verständlich worauf es ankommt um Deine Daten wirksam zu schützen...

Jetzt weiterlesen

WebSockets

Sascha Block2023-02-23T11:44:11+01:00Tags: App, Apps, Cloud, Cloudservices, Design Pattern, Entwurfsmuster, Frameworks, Internetprotokolle, IP-Protokolle, Programmieren, Programmierung, Software Architektur, Software-Engineering, Software-Entwicklung, Softwarearchitektur, Softwaredesign, Softwareentwicklung, TCP, TCP/IP, TCP/IP-Referenzmodell, UTF8, UTF8-Standard, Web App, Web Apps, Web-Kommunikation, Web-Protokolle, Web-Socket-Verbindung, Web-Socket-Verbindungen, Web-Standards, Webanwendungen, WebApp, WebApps, Webbrowser, Webseiten, Website, WebSocket, WebSocket-Protokoll|

WebSockets definieren für die protokollbasierte Kommunikation im Internet für kommunizierende Geräte eine "schlanke" Transportschicht, die auf dem TCP/IP-Stack aufbaut.

Jetzt weiterlesen

XS-Leak

Sascha Block2025-01-10T15:44:36+01:00Tags: App, Apps, bedingter Ausdruck, Browser, Cross-Site Request Forgery, Cross-Site-Leak, Cross-Site-Leaks, CSRF 3, Design Pattern, Entwurfsmuster, Frameworks, HTTP Statuscode, HTTP Statuscodes, Interaktionen, JavaScript, Programmieren, Programmierung, Secret, Secret Value, Secrets, Software Architektur, Software Design, Softwaredesign, Web App, Web Apps, Webanwendungen, Webbrowser, Webseiten, Website, XS-Leaks|

Was ist ein XS-Leak oder Cross-Site-Leak? Ein XS-Leak oder Cross-Site-Leak definiert eine Klasse von Schwachstellen, die aus in Web-Plattformen implementierten Seitenkanälen resultiert.

Jetzt weiterlesen

Moderne Webanwendungen: Die WebApp ermöglicht reaktives Verhalten und verwirklichen für den Anwender eine exzellente Usability. Mehr über WebApps erfahren!

Webanwendungen

Access Token

Identitätsmanagement und Vertrauensmodelle in digitalen Infrastrukturen

Service Worker

Token zur Authentifizierung – Access Token, Refresh Token und Bearer Token

WebSockets

XS-Leak

Cookies von Drittanbietern